62% das empresas indianas afirmam que a IA agravou o ransomware

IA está a tornar o ransomware mais eficaz, dizem organizações indianas

Um novo relatório do setor citado pelo Express Computer revelou que 62% das organizações indianas afetadas por ransomware acreditam que a inteligência artificial tornou esses ataques mais eficazes. A constatação surge num momento em que as equipas de segurança do país passaram anos a reforçar defesas, corrigir sistemas, formar colaboradores e investir em ferramentas de deteção — ainda assim, os atacantes parecem estar a adaptar-se mais depressa do que o esperado.

A razão pela qual a IA continua a aparecer nas conversas sobre ransomware não é misteriosa. Ferramentas capazes de automatizar o reconhecimento, gerar conteúdo de phishing convincente ou ajudar os atacantes a moverem-se mais rapidamente numa rede reduzem o tempo e a perícia necessários para concretizar uma intrusão bem-sucedida. Para as organizações que tentam defender-se do ransomware, essa mudança importa porque altera o ritmo da ameaça, e não apenas a sua sofisticação.

A armadilha da dupla extorsão: quando pagar não é o fim

Talvez o dado mais importante do relatório não tenha nada a ver com IA. Entre as organizações que pagaram um resgate, quase metade (48%) relatou ter enfrentado um segundo pedido de extorsão depois. Esta estatística reformula o que o ransomware realmente é em 2025. Já não se trata de uma transação única em que a vítima paga e o calvário termina. Em vez disso, tornou-se uma negociação contínua, na qual os atacantes detêm várias formas de pressão em simultâneo: a encriptação contínua dos sistemas, cópias dos dados roubados e a ameaça permanente de os divulgar publicamente.

Esta pressão em camadas é aquilo a que os investigadores de segurança chamam frequentemente extorsão dupla ou tripla e explica por que razão pagar um resgate já não garante uma resolução. Mesmo depois de o pagamento ser confirmado, os dados roubados continuam a existir algures e os atacantes mantêm a opção de os rentabilizar novamente, seja exigindo mais dinheiro ou simplesmente vendendo-os.

Porque é que isto é importante para a privacidade pessoal e dos clientes

As implicações para a privacidade vão muito além da própria organização violada. Quando os grupos de ransomware roubam dados antes de encriptar os sistemas, as pessoas cujas informações estão nessas bases de dados — clientes, colaboradores, doentes — tornam-se danos colaterais numa negociação da qual não fazem parte. Incidentes recentes fora da Índia ilustram como isto se desenrola. Na Europa, registos roubados de clientes de operadoras de telecomunicações apareceram à venda em fóruns da dark web, como se viu quando dados de clientes da Iliad Italia foram listados para venda na dark web, ou foram reivindicados diretamente por grupos de extorsão, como no caso em que os ShinyHunters reivindicaram uma violação na Odido que afetou 21 milhões de registos.

Esses casos também mostram como as consequências de uma violação podem escalar ao longo do tempo. Um único incidente na Odido, por exemplo, levou a uma violação de dados que expôs 6,2 milhões de registos e, mais tarde, atraiu uma ação coletiva que reuniu mais de 200.000 apoiantes em 24 horas. O padrão é consistente: uma vez que os dados saem do controlo de uma organização, podem ressurgir em processos judiciais, anúncios na dark web ou tentativas repetidas de extorsão muito depois de a notícia inicial ter desaparecido. As conclusões indianas sugerem que esta mesma dinâmica — um segundo pedido de extorsão após o pagamento de um resgate — está a tornar-se uma característica definidora do ransomware, e não uma exceção.

O que isto significa para si

Se é um colaborador, cliente ou utilizador cujos dados residem numa organização que sofre um ataque de ransomware, o risco prático não se limita a saber se essa empresa paga ou não o resgate. A questão é se as suas informações pessoais foram copiadas antes da encriptação e o que lhes acontece depois. Mesmo as organizações que respondem rapidamente e pagam para resolver um incidente podem, mais tarde, ver esses dados a circular.

Para as empresas, a conclusão do ângulo da IA é igualmente direta: ataques mais rápidos e automatizados significam menos tempo entre o comprometimento inicial e o impacto total. Assumir que existe uma janela previsível para detetar e travar uma intrusão é cada vez mais arriscado.

Medidas práticas

Para os indivíduos: monitorize as contas associadas aos serviços que utiliza quanto a atividades incomuns, utilize palavras-passe únicas em todas as contas e preste atenção às notificações de violação em vez de as descartar como rotina.

Para as organizações: assuma que qualquer incidente de ransomware pode envolver roubo de dados, e não apenas encriptação, e construa planos de resposta com base nesse pressuposto. Teste regularmente os processos de cópia de segurança e recuperação para que o pagamento de um resgate nunca seja a única opção em cima da mesa e encare as ameaças potenciadas pela IA como uma razão para acelerar a deteção e a resposta, e não como um motivo de alarme.

A evolução do ransomware para um processo de extorsão em várias fases, acelerada pelas ferramentas de IA, significa que tanto os defensores como as pessoas cujos dados estão em risco precisam de pensar para além do momento do ataque. Manter-se informado sobre a forma como estes incidentes se desenrolam e o que acontece aos dados roubados depois continua a ser uma das maneiras mais eficazes de se manter preparado.